El certificado X.509 de la aplicación AusweisApp de la Bundesdruckerei ha sido revocado inesperadamente por la autoridad de certificación D-Trust. Este cambio afecta a varios navegadores, que ya no confían en la identidad digital del servicio público alemán. La autoridad de certificación (CA) registró la revocación con la razón "Privilege Withdrawn", lo que indica que el titular del certificado no lo ha utilizado conforme a su propósito, aunque no se ha comprometido la clave privada. Según los estándares del CA/Browser Forum, esta medida puede aplicarse si el titular ya no existe, si ha cambiado información crítica o si el certificado no debería haberse emitido en primer lugar. La fecha de revocación es el 25 de septiembre de 2026 a las 13:55:06 GMT. Aunque el certificado fue retirado, aún existen dos certificados válidos con un año de vigencia para la misma dominio, según la herramienta crt.sh. Las autoridades no han proporcionado una explicación detallada de las circunstancias exactas, y una solicitud de aclaración enviada a la Bundesdruckerei no ha sido respondida hasta el momento. Este incidente subraya la importancia de la gestión rigurosa de las identidades digitales gubernamentales y la confianza en los sistemas de certificación de confianza.
Noticias agregadas con IA